CRA 漏洞通报义务将于 2026 年 9 月正式生效，其中包括 24 小时预警要求。OnBoard™ IoT Security (OBIS) 将软件物料清单 (SBOM)、设备安全烧录记录与 OTA 状态统一纳入同一条运营信任链中，使从 CVE 定位到受影响设备序列号的路径，能够通过一次查询直接完成。
SBOM、烧录记录与设备状态在构建、烧录以及 OTA 运营全过程中始终保持可信关联，因此漏洞暴露分析始终能够反映设备的真实当前状态。
OBIS 将漏洞情报、生产历史、OTA 状态以及 VEX 决策统一纳入同一套运营工作流中，使漏洞暴露分析与修复追踪始终基于设备的当前实际状态。
漏洞评估、修复决策以及部署覆盖情况，在整个生命周期中都会持续关联到受控产品记录。
与 OBIS 工程团队讨论您的 SBOM 架构、漏洞工作流、OTA 运营以及合规需求。
